mboost-dp1

SXC - flaivoloka

Antivirus-firmaer løbes over ende

- Via Version2 - , redigeret af Net_Srak , indsendt af Jonasee

Udbredelsen af vira og malware er gennem de seneste mange år vokset, og tendensen ser ud til at fortsætte. Ifølge sikkerhedsfirmaet CSIS, hvor Version2 har haft en snak med it-sikkerhedskonsulent Peter Kruse, er problemet endda nu blevet så stort, at flere antivirus-firmaer ikke længere kan følge med.

Det er især, fordi det er blevet nemmere for de kriminelle at ændre på softwaren, hvilket kan gøres med værktøjer, som kan købes billigt på nettet. Det gør det svære for antivirus-software at detektere de ondsindede programmer, når de løbende kommer i nye varianter.

Hos CSIS oplever man ofte, at kun et fåtal af de 41 antivirus-programmer, som de holder øje med, kan detektere nye trusler. På det seneste er især én producent begyndt at halte bagefter, og det drejer som det anerkendte firma Trend Micro.

Peter Kruse, it-sikkerhedskonsulent hos CSIS til Version2 skrev:
Trend Micros detektion er markant faldende. Den er faldet de seneste tre måneder.

Kruse peger videre på, at flere af de store producenter har svært ved at holde sig opdateret om vira specifikke for Danmark, og det derfor kan være en fordel at satse på producenter, som geografisk ligger tættere på.





Gå til bund
Gravatar #1 - Zombie Steve Jobs
13. jan. 2010 08:36
Trend Micros detektion er markant faldende. Den er faldet de seneste tre måneder.

Rigtig skidt udtalelse der, gad vide om han har været forbi en pr/presse-konsulent, inden han kom med den?
Gravatar #2 - AlienDarkmind
13. jan. 2010 08:38
Håber ikke bullguard er en af dem:P Ellers må man jo til at kigge efter et nyt nu her hvor den snart udløber..
Gravatar #3 - Cyberguyen
13. jan. 2010 08:48
Tanghaar (1) skrev:

"Trend Micros detektion er markant faldende. Den er faldet de seneste tre måneder."


Rigtig skidt udtalelse der, gad vide om han har været forbi en pr/presse-konsulent, inden han kom med den?


Lige min tanke - det er da lige til en injurie-sag med den udtalelse...
Gravatar #4 - Mort
13. jan. 2010 08:57
Når jeg har oplevet computere som har været inficeret af vira (Ja flertal af virus) så har jeg aldrig oplevet at en eneste af de kendte antivirus produkter har kunnet fjerne alle infektionerne.

Det kan godt være at de kan fjerne 50% af de vira og det malware som computeren indeholder, men hvis ikke de kan fjerne resten, så risikerer man at få downloadet nye vira ned og så er der kun en ren reinstallation tilbage som løsning.

Det er selvfølgelig bedre at have en dårlig beskyttelse end ikke at have nogen, men jeg synes samtidig det giver folk en falsk tryghedsfornemmelse, for de fleste tror at hvis blot de har et antivirus program, så er de sikrede mod virus og kan opføre sig derefter.
Gravatar #5 - starn
13. jan. 2010 08:59
1 og 3# Det er det vel ikke hvis de kan komme frem med noget dokumentation på deres påstand. Men hvis de ikke kan det, så er han ude og svømme på dybt vand.
Gravatar #6 - kalash
13. jan. 2010 09:05
Jeg har altid personligt ment at den væreste er ham foran skærmen :)
Gravatar #7 - jakobdam
13. jan. 2010 09:21
Og her gik jeg og havde en forestilling om, at antallet af vira var stagneret eller måske endda faldende.

Rigtigt ærgeligt med den udvikling, det undrer mig dog at heurestics-filtrene ikke kan genkende de modificerede vira, da det vel er det som filteret netop er beregnet til?
Gravatar #8 - Yakuzing
13. jan. 2010 09:24
kalash (6) skrev:
Jeg har altid personligt ment at den væreste er ham foran skærmen :)


Du mener at den person der sidder ved skærmen ER mere end den der ikke gør? Altså "at være", "væreste", "værste" er lidt ligesom "ups typo" :P
Gravatar #9 - oblivious
13. jan. 2010 09:26
#6

Det giver jo lidt sig selv da det er ham/hende der har kontrollen og giver kommandoerne
Gravatar #10 - kalash
13. jan. 2010 09:33
Yakuzing (8) skrev:
Du mener at den person der sidder ved skærmen ER mere end den der ikke gør? Altså "at være", "væreste", "værste" er lidt ligesom "ups typo" :P


Jeg har tit oplevet at mine venner får vira fordi de ikke tænker sig om får de downloade og installer det på deres pc og wupti vira :P
Gravatar #11 - arrogant
13. jan. 2010 09:43
Tanghaar (1) skrev:
Rigtig skidt udtalelse der, gad vide om han har været forbi en pr/presse-konsulent, inden han kom med den?


Nu elsker Peter jo at udtale sig i pressen og det er ikke altid lige heldigt.. så det kan vel næppe komme som en overraskelse.

Lidt sjovt at MSE bliver ved med at være i toppen, når man tænker på hvor meget det blev bashet i starten
Gravatar #12 - atrox
13. jan. 2010 09:46
"Svineinfluenzaen dræber dig - vær bange og køb vaccine!"

"Stor stigning i antallet af vira - vær bange og køb antivirus!"


Fear tactics, ikke en pind andet. At et firma som CSIS, der netop udvikler sikkerheds software og indsamler information om nyligt opdagede trusler, kommer med en udtalelse der faktisk bare er en reklame for dem selv, det virker ret kvalmende.

Hent Microsoft Security Essentials eller f.eks. Avast Home Edition og brug lidt sund fornuft når der surfes, så får du (7-9-13) aldrig virus.
Gravatar #13 - 12V
13. jan. 2010 10:12
Jeg synes godtnok også jeg får mange pc'er ind til rep. Hvor der er vira på, selvom f.eks. AVG er på maskinen, aktiv og opdateret lige fra starten af. Sålænge brugeren kan tvinge vira igennem vil de være der... Dumme brugere :(
Gravatar #14 - labrat666
13. jan. 2010 10:50
#2: beelz

Bullguard benytter Bitdefenders av engine.

#13: 12V

AVG's engine rangere også altid lavt, men gratis ja. og så længe man bare klikker på ting man ikke burde så for man det alligevel.

Peter Kruse lever af stærk overdrivelse, han er selv en script kiddie og skal altid nævne at det er nemt at kopiere og værktøjer der kan købes (det gør han selv, da han ikke har viden til det selv). Det vira der bliver kopieret og ændret af de her værktøjer kan de fleste engines altså godt detektere og bliver aldrig en trussel der spreder sig globalt på ingen tid. og fra spredning af en vira der oftest ikke kan gøre meget skade til at den bliver detekteret er ikke stor.

Peter klap lige hesten og returner pengene til norman eller hvem det nu er.....det er dårlig stil ;)
Gravatar #15 - Knightmare
13. jan. 2010 11:20
De virus der bliver kopieret og ændret kan ikke detekteres af 80-90% af antivirus. Har set Dan Egarstad demonstrere det med en virus af ældre dato, som blev ændret lidt og pakket ind i en installation af adobe acrobat.

Installationen af acrobat foreløb fint som den skulle og det gjorde installationen af viruset også.
På trods af at han havde en fuldt opdateret ver. af symantec antivirus installeret.
Gravatar #16 - Jakob Jakobsen
13. jan. 2010 11:44
Mort (4) skrev:
Når jeg har oplevet computere som har været inficeret af vira (Ja flertal af virus)


Du kan skam også bare skrive "virusser"
Gravatar #17 - The_Real
13. jan. 2010 12:07
#4

Umiddelbart synes jeg ikke det er særlig interessant om anti-virus programmer kan fuldstændigt rense et allerede inficeret system, for mig er det langt vigtigere at de kan forebygge det.

Fx, hvis en virus integrerer sig selv i eksisterende filer, kan det være en direkte umulig opgave at fjerne den igen, hvis man ikke har adgang til original filerne, så man bare kan overskrive.
Gravatar #18 - gensplejs
13. jan. 2010 13:03
atrox (12) skrev:
"Svineinfluenzaen dræber dig - vær bange og køb vaccine!"

"Stor stigning i antallet af vira - vær bange og køb antivirus!"


Fear tactics, ikke en pind andet. At et firma som CSIS, der netop udvikler sikkerheds software og indsamler information om nyligt opdagede trusler, kommer med en udtalelse der faktisk bare er en reklame for dem selv, det virker ret kvalmende.

Hent Microsoft Security Essentials eller f.eks. Avast Home Edition og brug lidt sund fornuft når der surfes, så får du (7-9-13) aldrig virus.

Jeg er selv stor fan af MSE. Den er lidt mere no nonsense end Avast og AVG.
På den anden side har jeg ikke haft en virus, siden jeg fik win cih fra en diskettet, engang i 1990erne :-) og har stort set heller ikke hørt noget til mine antivirus programmer.
Gravatar #19 - gensplejs
13. jan. 2010 13:10
The_Real (17) skrev:
#4

Umiddelbart synes jeg ikke det er særlig interessant om anti-virus programmer kan fuldstændigt rense et allerede inficeret system, for mig er det langt vigtigere at de kan forebygge det.

Fx, hvis en virus integrerer sig selv i eksisterende filer, kan det være en direkte umulig opgave at fjerne den igen, hvis man ikke har adgang til original filerne, så man bare kan overskrive.

Pjat. En virus ændre eller tilføjer noget helt specifik kode ind i den fil son inficere. Det er ikke trivielt at fjerne igen men absolut heller ikke umuligt.

Men derudover er jeg helt enig i at det er langt federe helt at undgå at få virus end at fjerne dem senere.
Gravatar #20 - The_Real
13. jan. 2010 14:34
#19

Det er oftest muligt at fjerne vira fra filerne, men det er ikke ensbetydende med at filen bliver som den var før dens møde med det pågældende virus.

Der er fx eksempler på vira/malware der tager filer som gidsler, ved at kryptere dem, og bede om at du overfører penge for at få nøglen til at dekryptere igen. Det vil jeg sige umiddelbart er umuligt at rydde op efter (ja ok, du kan forsøge at brute force, men...).
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login